摘要:由于ChainSecurity发现Gas计费机制存在潜在攻击风险,原定10月26日的Hoodi测试网Glamsterdam分叉被取消。本文详解取消原因、影响范围及未来时间线,强调安全优先原则。

币圈界报道:
以太坊测试网分叉因安全审计延期,主网运行不受影响
自10月初以来持续推进的Glamsterdam测试分叉计划已正式取消。核心开发团队于10月22日宣布,因审计公司ChainSecurity在关键提案中识别出严重安全缺陷,原定于10月26日在Hoodi测试网激活的升级节点被移除。此次调整并非由代码漏洞引发,而是基于对协议深层逻辑风险的审慎评估。
测试网分叉取消:10月26日已失效
原定于UTC时间10月26日17:42:48(Hoodi第132,352个时代Epoch)启动的Glamsterdam升级,其配置已从所有后续版本中彻底剔除。同时被终止的还包括Amsterdam执行层与Gloas共识层的激活计划,以及将测试网Gas上限提升至2亿单位的方案。值得注意的是,该变动仅适用于未来部署,既往区块数据保持完整,不会发生回滚。
测试网络作为主网前哨的关键作用
Hoodi是进入主网前的最终验证阶段,其功能为客户端团队和质押服务商提供真实环境下的压力测试平台。在此环境中模拟分叉可提前暴露潜在问题,避免主网部署时出现连锁反应。因此,测试网的成功与否直接决定主网推进节奏,而非反之。
EIP-8037:重构存储成本计算逻辑
该提案旨在提高新数据写入链上的经济门槛,引入每字节1,530 Gas的定价标准,并将存储创建成本独立于其他执行操作进行核算。此举使交易与区块限制按维度分离管理,而非共享同一资源池。尽管处于“最后呼吁”阶段,其生效仍依赖于配套的EIP-8038,后者尚未确定访问现有存储的费用参数。
Gas数值变动对合约逻辑构成根本性挑战
以太坊中的剩余Gas量常被智能合约用于判断执行状态。若该数值因规则变更而异常,可能误导合约决策流程。这正是审计方指出的核心隐患——当前广泛使用的防御机制可能在新规则下失效。
“Gas不足攻击”路径揭示系统性风险
ChainSecurity报告指出,攻击者可通过发送不足Gas的调用,诱导合约错误判断失败性质。在旧规则下,接近耗尽的剩余Gas意味着操作可能因外部因素中断;而在新规则下,失败后返回的Gas反而更多,导致合约继续执行并误判结果。这种偏差可能导致用户索赔被永久删除或重试机制被阻断。
13个现存合约受影响,保密修复正在进行
审计机构确认已有13个已上线合约采用相同模式,但具体项目名称未公开。根据标准披露流程,相关团队正协同修复,以确保在全面公开前完成漏洞修补。这一谨慎做法解释了为何开发人员选择暂停测试,而非强行推进。
Glamsterdam多重变更同步暂缓
Glamsterdam包含多项整合更新:共识层的Gloas实现区块提议与构建解耦,执行层的Amsterdam引入区块级访问列表。此外,提升测试网Gas上限至2亿单位亦被搁置。这些调整旨在增强区块生成的可预测性,降低节点硬件负担,但均需通过充分测试方可推进主网。
主网运行正常,用户无需采取行动
主网当前状态稳定,无任何异常迹象。无论是个人钱包持有、交易所托管还是第三方质押服务,用户均无需更改操作方式。截至10月24日,以太币价格约为2,370美元,市场走势与比特币及美股指数一致,未反映出对本次延期的负面反应。
服务提供商在质押中的角色与透明度要求
通过专业服务商进行质押的用户,其客户端维护与更新责任由服务商承担。关键在于其能否及时通报分叉变动,并迅速响应策略调整。建议参考质押平台对比表,了解各服务商的条款细节与资产流动性安排。
独立节点运营者须更新至指定版本
自行部署节点的用户需特别注意:若仍保留原定10月26日的激活配置,将导致本地网络与其他节点分裂。为此,应立即更新至最新版本:共识层使用Lodestar 1.50.1,执行层为Besu 26.10.1与Nethermind 2.2.1,Ethrex提供预发布版30.0.1-rc.2。其余客户端更新信息待公布。
应用开发者应重新规划测试日程
所有计划在Glamsterdam环境下测试合约的团队,必须放弃此前设定的日期。无论未来何时重启分叉,凡涉及读取剩余Gas进行逻辑判断的合约,都应进行全面审查。此次发现反映的是普遍模式,非孤立案例。
主网12月日期仍不确定,等待测试反馈
此前曾讨论12月1日、8日和9日作为候选主网日期,但均未确认。10月22日会议明确,若Hoodi测试成功,将在下周选定具体时间。目前该前提尚未达成。虽有消息称Devcon后可能发布新日程,但尚无权威证实,应持谨慎态度。
内嵌PBS与访问列表:技术演进的战略意义
内嵌提议者-构建者分离(Enshrined PBS)将区块组装职责固化至协议层,实现验证者与构建者的职责隔离;区块级访问列表则允许客户端提前预加载数据,提升处理效率。两项改进均着眼于系统稳健性,不带来直观功能变化,故对投资者而言属于长期基础设施建设。
分叉延期凸显安全优先的开发文化
对于自主运行服务的用户,请立即核对并更新客户端至指定版本,确保配置中不再包含10月26日的激活时间。若委托第三方管理质押,建议查阅对应平台的条款说明。同时,建议利用此窗口期审视资产保管方式,可参考硬件钱包对比工具。关注测试网新日程,而非盲目押注市场反弹,优先比较不同交易所的费率与入金渠道。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
